Bonjour, j'ai des soucis sur mon réseau d'entreprise depuis hier matin.  
 
Petit résumé de la situation :
 
J'ai changé le le switch principal hier soir, mais ça résout pas mon soucis  
 
• Les postes qui sont derrière sur des petits switch, brancher en direct sur le switch principal arrive pas à recevoir de packets, du coup ils choppent pas d’adresse via le DHCP
• Si on branche les postes directement sur le nouveau switch D-Link, ca marche mais j'ai quelques pertes de paquets (peut etre 1%) (ping vers le DC ou le google.  
• Pour le nouveau switch, ce matin j’arrivais plus à me connecter à l’interface, j’ai du le rebooter. Et la au bout d’une heure, il vient de rebooter tout seul  
 
Je suis quasi sur qu’il y a un truc qui balance beaucoup trop de paquet en broadcast, et du coup ca fout en l’air les switchs, mais j’ai pas réussi à l’identifier.  
 
Le switch principal est actuellement un DGS 1210 (48 ports), l'ancien un Dell.  
 
Les switchs de bureau sont des Netgear Gigabits type GS105E
 
Une idée?  

A j'ai pas encore remis le filtrage mac, et l'unique VLAN, mais je vois pas trop en quoi ca pourrait influencer le fait que ca marche pas sur un switch brancher en cascade sur le principal  

Tu dois avoir une boucle quelque dans ton câblage, en gros, un câble qui connecte deux ports entre eux.
 
Si les switchs le supporte, active le spanning-tree.

Je suppute que tu as des VLANs définis sur l'ancien et le nouveau Switch ?
Les mini switchs ils propagent les VLANs ?

le spanning tree est activé sur tes switchs ?
 
edit  : et merde  

Les petits switchs ne sont pas administrables.
 

En virant la plupart des switchs annexe, j'ai plus de perte de paquets. Je vais remettre le Vlan

ya plus qu'a trouver la boucle :-)

est ce qu'un switch qui déconne peut creer une boucle, ou alors c'est forcement un soucis de cablage?

J'aurais dit la deuxième solution.

 
je sais qu'il a des faux contacts sur certaines prises, ça peut venir de la? ou on parle forcement d'une boucle de cable

ben, le mieux c'est de déterminer le switch qui pose problème déjà

je l'ai rallume un par un, pour l'instant pas de soucis.
 
Par contre j'ai activé le spanning three sur le swtich principal, y a peut etre un lien

Ah ben oui, du coup tu verras le port du switch défectueux qui sera coupé par le SPT

j'ai remis le swtich, tout fonctionne bien. Je vais check les logs

Du coup, je pense qu'il avait bien un soucis sur le switch principale pour que ca se mette à merder d'un coup. Il devait plus gérer correctement le spanning three

Tu vois un intérêt à activer le spanning Tree sur un seul switch de ton réseau franchement ?    

 
ben écoute, j'ai plus le soucis  

Quelqu'un a déjà mis du filtrage mac sur un switch D-Link DGS?  
 
merci  

filtrage par macaddress c'est très dur à gérer et à maintenir, il faut être ultra rigoureux !

 
je sais mais pas le choix. Après j'ai tout dans un excel donc pas de soucis pour la gestion.
 
Par contre je comprend pas comment c'est foutu dans la config.  
 
Quand je rajoute autoriser dans l'ACL avec les adresses mac en source, je peux plus envoyer de mail et plus d'accès à l'interface du switch (alors que j'ai rien mis en interdit pour l'instant)

tu as bien aussi autorisé les mac address des switches clients ?

 
a merde non, sur mon Dell, j'avais pas besoin, c'est uniquement les cartes réseaux des pc/VM/serveurs/imprimante. Du coup faut que j'autorise aussi la patte du firewall qui est connecté sur le switch je suppose.  
 
 
 

bon ben y a un bug sur le 1210, impossible de le faire fonctionner.
 
Je suis passé sur un 1510, je vais essayer de le mettre en place

Le filtrage mac.. On est d'accord pour dire que c'est juste pour empecher Mme Michu de venir avec son laptop perso ?

 
on est d'accord que ca arretera pas grand monde, mais c'est requis pour une certification à la con  

Bon courage alors pour gérer tout ça :-)
 
Et comme j'y connais rien en "certification à la con", tu parles de laquelle ?

je préfère pas trop préciser ici, si tu veux MP

Sinon une solution assez simple pour identifier les perturbations sur un réseau...
 
--> Wireshark
 
Tu le lances et tu regardes qui émet des paquets en masse, soit en direct (tu verras rapidement la saturation des requêtes ARP), soit tu captures, puis tu fais des statistiques avec l'outil embarqué. (classement par IP, protocole, MAC...) Tu verras tout de suite l'équipement, voire le service d'un équipement en cause.
 
Une fois l'@mac grillée, tu as plus qu'à chercher dans la table ARP de ton switch principal le port sur lequel elle est connue.
Le tour est joué, tu vas voir jusqu'à l'autre bout du câble, puis si tu tombes sur un p'tit switch, ben tu te farcis les ports uns par uns en les déconnectant pour voir qui est en cause!
(p'tite astuce, regarde le préfixe de l'@mac ou la classe de fournisseur, tu identifieras facilement un fabricant, et donc derrière, un PC ou un téléphone...)
 
A+
Arnaud

 
À oui wireshark, tu me rappelles mes études
 
Enfin c'était encore ethereal à l'époque si ma mémoire est bonne